色でクリックしたリンクがバレるプライバシー問題、Firefox開発版で対応 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable Firefoxの開発ブランチにCSS履歴に関するプライバシー対策機能のマージが予定されているという。どういった問題があり、どのような対処が予定されているのかが次の記事にまとまっている。 Plugging the CSS History Leak at Mozilla Security Blog privacy-related changes coming to CSS :visited ? Mozilla Hacks - the Web developer blog 一度訪問したリンクは青色から紫色へ色が変わる。これはユーザが一度訪れたURLをわかりやすくするためのもので、Webページでは一般的に採用されている方法。しかしJavaScriptを利用するとどのリンクがすでに訪問し
Gmailのセキュリティ設定を再確認してみた : しげふみメモ
2009年12月27日16:56 カテゴリIT関連 Gmailのセキュリティ設定を再確認してみた 経験者は語る、Googleアカウントのハッキング被害から学んだ10のこと : ライフハッカー［日本版］ と Gmailのパスワードが盗まれた事件の顛末 - Digital Inspiration | エンタープライズ | マイコミジャーナル を読んで、Gmailの設定を再確認しました。 どちらも元ネタは以下。 Gmail and Google Apps Account Hacked But Restored Soon After 結構長いですが、順番に確認していきます。 1. 携帯電話と連携させる Google/Gmailアカウントにログインし、電話と連携させておく。こうすれば、第三者が自分のGoogleパスワードを回復させようとしている都度SMSテキストメッセージを受信することができる。 注
[11/19] 【重要】お詫びとご報告：tinamiドメインを偽装したスパムについて : TINAMI - お知らせ
TINAMIをご利用くださいましてありがとうございます。 本日9:20～11:30まで、tinami.co.jpのドメインを偽装したスパムメールが、大量に送信される事態が起こりました。 これは、Fromアドレスをtinami.co.jpのアドレスに偽装していたものです。スパムを送られた先のメールアドレスがすでに存在しない場合、相手サーバがFromアドレス宛に、不着のリターンメールを返して来ます。この一部が、user-news-going@tinami.co.jpに指定されており、それがなんからかの穴を抜けて、ふだんユーザーニュースを配信しているユーザーの元へ送られてしまった、という形です。 普段、ニュースメール配信には、UNIXシステム上で動作する「Majordomo」という、同種のソフトの中ではメジャーなメーリングリスト管理ソフトを利用しておりました。基本設定も正しく行われており、こうし
サモア地震でGoogleやTwitterの検索結果が汚染、不正サイトに誘導
サモア地震と津波のニュースが伝えられた直後から、米GoogleやTwitterで検索すると不正サイトが上位に表示されるようになったという。 南太平洋のサモア諸島沖で発生した地震と津波のニュースに便乗して、関連用語を米GoogleやTwitterで検索すると不正サイトが上位に表示されるようになっているという。セキュリティ各社が9月30日のブログで伝えた。 米McAfeeやSymantecによると、地震と津波のニュースが伝えられた直後から、米Googleで「Western Samoa」「Earthquake」「Tsunami」といった単語を含んだ検索をかけると、マルウェア配布サイトへの誘導ページが上位に表示されるようになった。 リンク先のページでは「あなたのPCはウイルス感染の恐れがあります」といった警告で脅してシステムをスキャンすると見せかけ、偽ウイルス対策ソフトを購入するよう仕向けている。
続・ブログ乗っ取り（又は狼少年) - カレーなる辛口Javaな加齢日記
http://anond.hatelabo.jp/20090922161446 http://twitter.com/guldeen/status/4170749637 b:id:guldeen に何があったのだろうか。 http://b.hatena.ne.jp/guldeen/20090921 この日を境に、ブクマエントリの様子がおかしい。 アカウント乗っ取りされたのだろうか？ http://anond.hatelabo.jp/20090829150955 の時はネタだったようだが，今度はマジ？ネタ？ http://h.hatena.ne.jp/guldeen/9259264364297917035 http://twitter.com/guldeen/status/4170749637 ひょっとして，この心配が現実のものになったんだろうか． http://jp.techcrunch.
メールアドレス漏れ問題の追記 - レジデント初期研修用資料
自分のメールボックス、具体的にはGmail の「アーカイブ」を調べなおしました。 電話をくれた、今回メールアドレスが表示された方は、うちのサイトに対する感想メールを、2年ぐらい前に下さった方でした。 その人とは「ありがとうございました」みたいな時候の挨拶を返したきりで、その後のやりとりはなく、 もちろんお互いの携帯電話番号など交換していないのですが、要するに今回起きたことというのは、 たまたま相手がうちの電話に間違い電話をかけて、その相手が、偶然にも以前、 その人がメールを出したことのある人間だったという、極めてまれな事例を見ていた可能性が高そうです。 お騒がせして申し訳ありませんでした。 その代わり、たとえば自分のメールアドレスは昔からの公開アドレスであり、今の時点ですでに3000人以上、 もはやGmail のページを見ても、アーカイブには「数千人」としか表示されない数のメールがたまって
間違え電話に相手の本名とGmail アドレスがついてきた - レジデント初期研修用資料
携帯電話のことは何一つ分からないので、とりあえずおきたことだけ。 スマートフォンを買った ごく最近、HT-03A という、Docomo のGoogle 携帯電話を買た。 それまで6年間ぐらい使っていたのは、カメラもi モードも使えない機種だったから、 ここ数年間の携帯電話がどんな具合になっているのか、自分はまず、そのへんを全く理解できていない。 間違え電話が来た 昨日の夕方頃、知らない携帯電話からの着信があった。もたもたしてたらベル2回ぐらいで切れて、 結局その電話は取れなかった。 普段仕事に使っている番号は、全部携帯電話の「連絡先」に入れてあるから、 その電話番号はとりあえず、「知らない人」からだとは分かった。 HT-03A の着信履歴にはその電話番号が残っていて、そこにはなぜか、 発信者の名前がカタカナ表記で書かれていて、その人のGmail アドレスが一緒に表示されていた。 最初はSp
「デジタル・ストーカー社会」の拡大：米団体が警告 | WIRED VISION
前の記事 5500光年離れた星団にズームイン(動画) 日本のイルカ猟：監視をかいくぐり、ハイテク機材で映画撮影(動画) 次の記事 「デジタル・ストーカー社会」の拡大：米団体が警告 2009年8月21日 David Kravets Photo: heyjoewhereyougoingwiththatguninyourhand あなたは追跡されている。ストーカーはあらゆる場所にいる――ポケットの中にも。 これは、サンフランシスコを拠点に活動する人権擁護団体、市民電子フロンティア財団(EFF)が8月5日(米国時間)に出した警告だ。 EFFは『On Locational Privacy, and How to Avoid Losing it Forever』(居場所に関するプライバシーと、これを永久に失うことを防ぐ方法)というタイトルの「白書」の中で、われわれの毎日の暮らし方とガジェットによって、
パスワードのマスキングは廃止すべき | スラド
ウェブのユーザビリティの権威であるヤコブ・ニールセン氏が「パスワードのマスキングはセキュリティを向上することはなく、かえってユーザビリティを低下させる」との論を自身のサイトuseit.comで展開している（本家記事より）。 ニールセン氏によると、システムステータスを可視化しユーザにフィードバックを提供することはユーザビリティの基本原則であるとのこと。パスワード入力時に文字列を表示せずに「・」や「●」などの記号を表示することはこの原則と相反すると主張する。 入力時にパスワードがマスクされると誤入力が増えるだけでなく、入力内容を確認できないことからユーザは不安を覚えるという。この不安感からユーザは必要以上にシンプルなパスワードを設定したり、パスワードをどこかのファイルからコピペして、セキュリティを低下させる結果となるとのこと。パスワードのマスクは簡単である上、インターネットの黎明期からデフォル
GENOウイルスに同人サイト連鎖感染 拡大防止へ協力の輪広がる
“GENOウイルス”と呼ばれるマルウェアが国内サイトで猛威を奮い、イラストなどを公開している同人サイトが連鎖的に感染する事態になっている。このため、有志が同人サイト管理人向けにウイルスと感染拡大防止について分かりやすく解説したサイトを開設したり、「pixiv」などで自作イラストを使ってファンに注意を呼び掛けるなどの動きが広がっている。 マルウェアは「JSRedir-R」や「Gumblar」などと呼ばれ、世界的に被害が広がっている。国内では4月に感染したPC通販サイトの名前から「GENOウイルス」という通称で呼ばれている。 GENOウイルスの大きな特徴は、未対策のPCでは「改ざんされたページをWebブラウザで閲覧するだけで感染する」点だ（ドライブバイダウンロード）。改ざんされたページはGENOウイルスによってPC側の脆弱性をつく悪意あるJavaScriptが埋め込まれており、このページを閲覧
エフセキュアブログ
OWASP World Tour Tokyo 2017年10月04日09:43 yoshinari_fukumoto オフィシャルコメント by：福本 佳成 みなさん、こんにちは。Rakuten-CERTの福本です。 先日、東京工業大学 蔵前会館にてOWASP World Tour Tokyoが開催されました。このOWASPの本格的なトレーニングイベントはなんと無償で提供され、有志のボランティアによって運営されました。サテライト会場も含め総勢700名を超える参加者が集まり、これだけのイベントがスポンサー無しで実施できたということが、いまのOWASP Japanのセキュリティコミュニティの強さを示しているのかなと思います。今回のトレーニング内容についてですが、各所での様々なOWASPのプロジェクトの活用例が充実しており、会場からは、このケーススタディを参考にして自社で同じような取り組みをや
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
あなた、こんなサイト見たことあるでしょう？を次々に当てていく『StartPanic』 | 100SHIKI
これはちょっと意地悪ではありますが、大事なメッセージを伝えてくれるサイトですな。 StartPanicで「Let’s Start」ボタンを押してしばらくすると「あなた、こんなサイトに行ったことあるでしょう？」ってなサイトをずらずら表示してくれます。 「うわ、なんでわかるの？」という人もいるかもしれないが、ちょっとしたトリックを使えばこんなことをわかってしまうことを知っておくべきでしょう。 個人のウェブ閲覧履歴はこうして取得することができるので気をつけるべき人は気を付けましょうね、というメッセージにこのサイトは気づかせてくれるだろう。 最近はこの技術を使って広告を仕込んでくる技術もあるので（気をつけたい人は）気をつけましょうね・・・。
Webアプリの普及で攻撃増大、狙いは個人情報
Webベースのアプリケーションの普及に伴い、その脆弱性を突いたWebベースの攻撃が拡大しているとして、米Symantecが最新のセキュリティ動向報告書で警鐘を鳴らしている。 Webベースの撃はSQLインジェクションの脆弱性などを突いて仕掛けられ、Webサイトに不正コードを仕込んで一般ユーザーを標的とする手口が多数を占める。Symantecの統計によれば、Webアプリケーションの脆弱性は2008年に見つかった脆弱性の63％を占め、前年比で26ポイント増加した。 特にフォーラムや写真共有、ブログ、オンラインショッピングなどのWebアプリケーションを使った動的サイトでは大量のユーザーを標的にすることが可能となる。2008年5月には50万以上のサイトが改ざんされる被害が発生。PHPベースの掲示板アプリケーションを悪用して、悪質なJavaScriptが仕掛けられ、トロイの木馬に感染させるサイトへユー
セキュリティ専門家が「30分でインターネットをダウンさせられる」と発言 | スラド セキュリティ
セキュリティの専門家であり、ハッキングコンテスト「Pwn2Own」の初代勝者であるDino A. Dai Zovi氏へのロングインタビューがTom's Hardwareに掲載されている（本家/.より）。 内容は彼の経歴や現在メインで使用しているシステム（MacBook ProとMac Proが含まれているそうだ）、リスクと脆弱性の違い、サンドボックスに関する見解、より安全なプラットフォームの選択など多岐に渡っている。 インタビューでは最後に「1998年にL0phtは『30分間もあれば世界中の全てのインターネットをダウンさせられる』と連邦議会で証言したが、（中略）それは今も変わらないと考えるだろうか？」との質問を投げかけている。この質問に対し、Dino A. Dai Zovi氏は「ダウンさせられる」と断言、「しかしそれ以上は言えない。インターネットは我々が考えるよりも脆く、コアとなっている多
Confickerに感染しているかどうかを一瞬で判定 | スラド
4月1日に活性化するとうわさされていたConfickerワーム（別名Downadup）だが、幸いなことに当日を迎えても特に大きな被害は出なかったようだ。 Conficker Working GroupのJoe Stewart氏は、世界的な規模で感染を広げているこのワームに感染しているかどうかを一目で判別できるチャートを作成した（本家/.ストーリー）。Confickerワームに感染すると、大手セキュリティ企業やマイクロソフトなど特定のドメインへのアクセスがブロックされるため、それらのサイトからコンテンツを読み込めるかどうかだけで感染をチェックできるとのこと。 このチャートはHoneynetでも取り上げられており、「ネットワーク・スキャンベースのチェックよりも信頼性がある」として、診断結果を分かりやすく表示するバージョンを作成、公開している。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://twitter.com/guldeen/status/4170749637
http://www.technobahn.com/cgi-bin/news/read2?f=200905142239
「Yahoo! JAPAN ID」にログイン通知機能を追加。不正利用対策で
http://www.technobahn.com/cgi-bin/news/read2?f=200904232112